為什么存儲是數(shù)據(jù)安全的最后一道防線？

　　勒索事件頻頻發(fā)，安全圈里各種忙，運用多種手段圍追堵截，細(xì)數(shù)如下：

　　事前預(yù)防：識別漏洞，及時補上；勒索學(xué)習(xí)，快速甄別；

　　事中攔截：已知軟件，準(zhǔn)確查殺；未知攻擊，馬上發(fā)覺；

　　事后溯源：分析路徑，及時封堵；特征入庫，下次預(yù)防；

　　我們發(fā)現(xiàn)，安全廠商大多都會再加上一句：企業(yè)用戶一定要提高安全意識，定期備份重要業(yè)務(wù)數(shù)據(jù)，防患于未然。

　　既然防御勒索攻擊已有這么多手段，為什么還需要存儲來助力？

　　勒索軟件，難纏在哪里？

　　勒索軟件不同于普通病毒，如果把普通病毒看成惡作劇的話，勒索就是精心策劃的陰謀，它具有盈利目標(biāo)，是不達(dá)目的不罷休的“罪犯”。而且，勒索軟件窮盡手段進(jìn)行偽裝，難以預(yù)防：

　　偽裝手段多：勒索軟件善于偽裝，它可以通過存儲介質(zhì)、釣魚郵件、網(wǎng)站木馬、社交網(wǎng)絡(luò)、惡意內(nèi)部人員，以及零日漏洞（即還沒有補丁的安全漏洞）等多種方式入侵系統(tǒng)，使攔截不能做到100%。

　　潛伏期長：勒索軟件持續(xù)進(jìn)化、日趨復(fù)雜，本著“放長線，釣大魚”的目的，勒索軟件對高價值目標(biāo)會進(jìn)行長達(dá)數(shù)周甚至數(shù)月的探測偵查和精心策劃，最終實現(xiàn)一次成功。

　　傳統(tǒng)的安全防御體系，防不勝防

　　諾斯羅普·格魯曼縱深防御模型

　　根據(jù)諾斯羅普·格魯曼縱深防御模型，面對勒索軟件攻擊，共有5層防線。

　　網(wǎng)絡(luò)邊界安全防護(hù)和網(wǎng)絡(luò)安全防護(hù)構(gòu)建在網(wǎng)絡(luò)層，網(wǎng)絡(luò)層防勒索的關(guān)鍵在于預(yù)防并阻斷已知威脅，防止勒索軟件的偵查探測。主機安全防護(hù)和應(yīng)用安全防護(hù)部署在主機層，主機層一般通過及時更新系統(tǒng)和和軟件補丁，可以預(yù)防勒索軟件利用已知漏洞攻擊。但網(wǎng)絡(luò)層和主機層防勒索手段均屬于被動防御，防火墻、殺毒軟件等產(chǎn)品，幾乎只能阻擋已知病毒的攻擊。

　　網(wǎng)絡(luò)防火墻和殺毒軟件等常用防護(hù)手段覆蓋了前四層，但第五層的數(shù)據(jù)安全防護(hù)長期處于缺位狀態(tài)。

　　由于勒索軟件的高隱蔽性和偽裝性，用戶發(fā)現(xiàn)勒索軟件通常具有滯后性。攻擊者往往在發(fā)動攻擊的幾個月前就潛伏在系統(tǒng)中，直到獲取更高的權(quán)限并掌握大量關(guān)鍵數(shù)據(jù)后，才會加密數(shù)據(jù)并索取贖金。勒索攻擊先發(fā)制人的做法往往讓受害者措手不及，事后的“圍追堵截”只是亡羊補牢，而數(shù)據(jù)早已直面黑客的“摧殘”。

　　針對勒索軟件的難以識別和長期潛伏，前四層的防范如果失效，用戶的數(shù)據(jù)資產(chǎn)將會面臨勒索軟件的巨額敲詐，給企業(yè)帶來巨大損失。作為數(shù)據(jù)安全的最后一道防線，存儲必須主動“站出來”，構(gòu)筑最終防御的第五層。

　　數(shù)據(jù)已經(jīng)被攻擊，存儲如何來兜底？

　　存儲防勒索，必須要“又穩(wěn)又準(zhǔn)”！

　　穩(wěn)：任你怎么攻擊，“我”自巋然不動；你有數(shù)據(jù)加密，“我”有不可篡改。備份或快照的歷史數(shù)據(jù)要做到不可篡改，不可刪除，出現(xiàn)攻擊可快速恢復(fù)，減少損失。

　　準(zhǔn)：存儲要第一時間檢測到勒索軟件攻擊的異常IO，華為存儲對勒索軟件的識別準(zhǔn)確率高達(dá)99.9%。一旦發(fā)現(xiàn)，迅速啟動數(shù)據(jù)保護(hù)，使數(shù)據(jù)丟失量達(dá)到最小。

　　華為存儲防勒索解決方案構(gòu)建四層體系，從勒索檢測、生產(chǎn)恢復(fù)、備份恢復(fù)、隔離區(qū)恢復(fù)四個維度實現(xiàn)數(shù)據(jù)層層防護(hù)，讓勒索軟件乘興而來，敗興而歸。

　　面對日益猖獗的勒索軟件攻擊，構(gòu)建完善的防御體系迫在眉睫，網(wǎng)絡(luò)層、主機層、數(shù)據(jù)層缺一不可。存儲作為數(shù)據(jù)安全的最后一道防線，補齊了傳統(tǒng)安全防御體系中長期缺位的數(shù)據(jù)安全防護(hù)層，通過事前防御、事中阻擋、事后恢復(fù)三層保護(hù)，讓組織和企業(yè)敢于對勒索說“不”。

　　更多精彩分享

　　盡在華為全聯(lián)接大會2022·曼谷

　　?